授权某用户的 OSS 目录操做权限-CFANZ编程社区

授权某用户的 OSS 目录操做权限

文章目录

1 创建用户并获得 AccessKey ID 和 AccessKey Secret

1.1 创建 RAM 用户

1.2 点击确定后，会有短信验证步骤

因为已经开启了该用户的OpenAPI访问权限。可以取得该用户的AccessKey ID和Secret

2 为用户创建权限

目前我只使用一个Bucket，所以，我并不希望该新用户访问所有目录

于是，在RAM访问控制 > 权限策略中，新建了一个权限

在创建时，采用【脚本编辑】

在编辑脚本中写入如下脚本：

{
  "Version": "1",
  "Statement": [
    {
      "Effect": "Allow",
      "Action": "oss:ListObjects",
      "Resource": "acs:oss:*:*:[替换为你的bucket名字]",
      "Condition": {
        "StringLike": {
          "oss:Delimiter": [
            "/"
          ],
          "oss:Prefix": [
            "",
            "guohainan/",  // 这里看底下引用部分的说明
            "guohainan/*"
          ]
        }
      }
    },
    {
      "Effect": "Allow",
      "Action": "oss:*",
      "Resource": "acs:oss:*:*:[替换为允许访问的路径]"
    }
  ]
}